Crédit Mutuel Arkéa victime d’une cyberattaque ayant permis des "opérations frauduleuses" ( AFP / Fred TANNEAU )
La banque Crédit Mutuel Arkéa a déclaré mercredi avoir été victime d'une "cyberattaque" ayant permis "la réalisation d'opérations frauduleuses", un incident qu'elle assure être "aujourd'hui maîtrisé".
Le groupe bancaire, dont le siège est basé au Relecq-Kerhuon (Finistère), près de Brest, réunit plusieurs filiales spécialisées et les fédérations de Bretagne et du Sud-Ouest du Crédit Mutuel.
Dès la détection de cette cyberattaque, les équipes se sont mobilisées et la décision a été prise, "par mesure de précaution", de "suspendre temporairement certaines transactions afin de sécuriser les opérations et de prévenir tout nouveau mouvement frauduleux", explique le groupe dans un communiqué.
"Cet incident est clos et aujourd'hui maîtrisé. Les opérations sont en cours de reprise progressive au cours de la matinée, après que le groupe et ses filiales se sont assurés de vérifications et de la mise en place de mesures de sécurisation renforcées", a assuré la banque en milieu de journée.
Le Crédit Mutuel Arkéa a tenu "à rassurer l'ensemble de ses clients" : "cet incident n'entraîne aucune conséquence sur leurs avoirs et a seulement entraîné une exécution différée de certaines opérations de virement".
Arkéa n'a pas confirmé le montant du détournement de 133 millions de dollars (118 millions d'euros) cité par le journal Le Télégramme, mais a affirmé que "les montants impactés par cette attaque, encore en cours d'évaluation, n'étaient (...) pas de nature à remettre en cause la solidité et la santé financière du groupe".
Cette attaque intervient moins d'une semaine après le piratage du géant des cryptomonnaies, Binance, qui estime à 6,3 milliards de dollars, soit 5,6 milliards d'euros, le montant des actifs affectés par le piratage dont elle a été victime.
Tentatives d'hameçonnage
Arkéa n'a pas détaillé la méthode utilisée par les pirates.
Le groupe a toutefois appelé ses clients à la plus grande vigilance, car à la suite de cette cyberattaque, "des tentatives d'hameçonnage (phishing) sont possibles".
Le Crédit Mutuel Arkéa rappelle de ne jamais communiquer ses informations personnelles et bancaires (identifiant, mot de passe, numéro de carte bancaire, code validation reçu par SMS). En cas de doute, les clients doivent contacter directement leur conseiller bancaire pour confirmer le message reçu.
Selon le quotidien breton, la fraude a été rendue publique par ZachXBT, enquêteur indépendant spécialisé dans le traçage de fonds sur les chaînes de blocs. Selon Grégory Raymond, journaliste spécialisé, dont le message sur X est cité par le journal, les sommes volées auraient été sorties de la banque par des hackers, puis transférées vers de multiples comptes ouverts sur des plateformes d'échange de cryptoactifs.
Conformément aux procédures usuelles, le groupe s'est rapproché des instances compétentes et de supervision, afin de les informer de la situation, a-t-il expliqué.
Le Crédit Mutuel Arkéa fait partie de la Confédération nationale du Crédit Mutuel (CNCM), mais garde une grande indépendance vis-à-vis de l'organe central du groupe qui compte 19 fédérations. Elle a dégagé un bénéfice net de 230 millions d'euros sur les six premiers mois de l'année.
Touchée par de nombreuses fuites de données, la France figure parmi les pays les plus ciblés par des cyberattaques, en raison de l'attractivité de ses données mais aussi de certaines faiblesses de ses défenses, selon plusieurs rapports et experts.
Les données volées sont souvent revendues sur le marché noir des données, et utilisées pour des escroqueries.
4 commentaires
Vous devez être membre pour ajouter un commentaire.
Vous êtes déjà membre ? Connectez-vous
Pas encore membre ? Devenez membre gratuitement
Signaler le commentaire
Fermer